Управление журналом сеансов в SSH-прокси

Infrascope позволяет регистрировать сеансы привилегированных пользователей. Подробную информацию о журналах сеансов можно найти в «Руководстве администратора. Часть 1», раздел «Логирование подключений». Если пользователь имеет право просмотра журналов сеансов, он может получить доступ как к видеозаписям сеансов SSH и к журналам команд. Свойства могут быть определены в группах пользователей (см. «Руководство администратора. Часть 1», раздел «Свойства групп пользователей»), чтобы контролировать, каким пользователям разрешен доступ к видеозаписям сеансов и журналам команд. Чтобы настроить эти параметры:

  1. Перейдите в раздел Пользователи.

  2. Выберите группу пользователей, нажмите кнопку Параметры и выберите Пользовательские свойства.

  3. Добавьте указанные ниже параметры.

image

Таблица 1. Параметры настройки доступа к журналам команд и видеозаписям сеансов SSH

Параметр

Описание

sc.command.log.disabled

Управляет включением просмотра журнала команд для пользователей, имеющих возможность просматривать журналы сеансов. Значение по умолчанию - "false". Если параметр установлен в значение "true", пользователям из соответствующей группы пользователей запрещается просматривать журналы команд.

sc.session.video.record.disabled

Управляет включением просмотра видеозаписей сеансов для пользователей, имеющих возможность просматривать журналы сеансов. Значение по умолчанию - "false". Если параметр установлен в значение "true", пользователям из соответствующей группы пользователей запрещается просматривать видеозаписи сеансов.